Política de Privacidade

Esta Política descreve como Garcia Monteiro Paulino, Empresário em Nome Individual, que explora a Dra. Kiesse em Portugal sob a marca Liliptech ("responsável pelo tratamento"), trata os dados pessoais dos utilizadores da Dra. Kiesse em Portugal, em conformidade com o RGPD (Regulamento (UE) 2016/679) e a Lei n.º 58/2019.

1. Responsável e contacto

Garcia Monteiro Paulino, Empresário em Nome Individual (marca Liliptech), NIF 328 629 570, Rua Eduardo Maria Rodrigues, 324, 2775-566 Carcavelos; geral@liliptech.pt; +351 961 767 411. Para questões de proteção de dados, contacte-nos pelo mesmo endereço.

2. Dados que tratamos

• Conta: nome, e-mail e dados de autenticação.
• Utilização: perguntas, documentos que carrega e histórico de conversas, para prestar o serviço.
• Reuniões: se usar as reuniões da Dra. Kiesse, o áudio, a transcrição e a acta das reuniões que grava e, se ligar o calendário, os eventos da sua agenda (ver secção 8-B).
• Pagamento: tratado pelo prestador de pagamentos (ex.: Stripe); não armazenamos os dados completos do cartão.
• Técnicos: registos mínimos de funcionamento e segurança.

3. Finalidades e fundamentos de licitude (art. 6.º RGPD)

4. Subcontratantes e transferências

Recorremos a subcontratantes para alojamento e funcionamento do serviço (ex.: Google Cloud / Firebase), modelos de IA (ex.: Google e Anthropic), pagamentos (ex.: Stripe) e, nas reuniões, gravação e transcrição (Recall.ai, Inc., Estados Unidos; ver secção 8-B). Sempre que ocorram transferências internacionais de dados, asseguramos garantias adequadas (decisões de adequação ou cláusulas contratuais-tipo da Comissão Europeia).

5. Conservação

Conservamos os dados enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais; depois, são apagados ou anonimizados.

6. Os seus direitos

Nos termos do RGPD, tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como de retirar o consentimento a qualquer momento. Para exercer, contacte geral@liliptech.pt.

Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD): cnpd.pt.

7. Cookies

Utilizamos apenas os cookies/armazenamento local estritamente necessários ao funcionamento e à preferência de idioma/país. Não usamos cookies de rastreio de terceiros sem consentimento. Nas páginas públicas, e só se o autorizar no aviso de cookies, contamos as visitas com a Metricool (Metricool Software, S.L., Espanha), que recebe o endereço da página, a página de origem, o tamanho da janela, o endereço IP e o tipo de navegador, sem gravar cookies; pode mudar a escolha na Política de Cookies.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas (cifragem em trânsito, controlo de acessos, segregação por jurisdição). Nenhum sistema é infalível; em caso de violação de dados com risco, cumprimos os deveres de notificação do RGPD.

8-A. Add-ins de editor (Microsoft Word e Google Docs™)

Quando utiliza o assistente Dra. Kiesse dentro do Microsoft Word ou do Google Docs™, aplica-se ainda o seguinte:

• Dados do documento: apenas o texto que seleciona (para explicar, reescrever ou continuar) ou o texto do documento ativo (quando pede uma revisão) é enviado para o nosso servidor, e unicamente para executar a pesquisa, a verificação de fontes e a redação que solicitou.
• Não guardamos o seu documento: o conteúdo enviado é processado para gerar a resposta e não é armazenado como documento no nosso backend; aplicam-se à telemetria técnica os prazos da secção 5.
• Autenticação: inicia sessão com o e-mail e a palavra-passe da sua conta Dra. Kiesse; o add-in usa um token de sessão temporário. No Google Docs™ guardamos apenas o seu e-mail (se o autorizar), para pré-preencher o próximo início de sessão; nunca a palavra-passe nem o token.
• Âmbito de acesso: o add-in acede unicamente ao documento onde o abre (no Google Docs™, ao abrigo do âmbito ver e gerir o documento atual). Não lê outros documentos, nem o Google Drive™, nem o correio eletrónico.
• Utilização limitada (APIs do Google Workspace™): a utilização, pela Dra. Kiesse, de informação recebida das APIs da Google respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não utilizamos, transferimos nem vendemos dados de utilizador obtidos das APIs do Google Workspace™, em bruto, agregados ou derivados, para criar, treinar ou melhorar modelos fundacionais ou generalistas de aprendizagem automática ou de inteligência artificial. O texto do documento é enviado a modelos de IA de terceiros unicamente para gerar a resposta que solicitou, e nunca é retido para treino de modelos.

Google Docs™, Google Drive™ e Google Workspace™ são marcas registadas da Google LLC. Microsoft Word™ é uma marca registada da Microsoft Corporation. A Dra. Kiesse não é afiliada, patrocinada nem apoiada pela Google LLC ou pela Microsoft Corporation.

8-B. Reuniões e calendário (Meeting Intelligence)

Quando usa as reuniões da Dra. Kiesse, aplica-se ainda o seguinte:

• O assistente na reunião: a seu pedido, um assistente identificado como «Dra. Kiesse — Assistente» entra na videochamada (por exemplo, Google Meet, Microsoft Teams ou Zoom), grava o áudio e transcreve-o, para produzir a transcrição, a acta e sugestões de documentos. O assistente aparece à vista de todos na lista de participantes.
• Dados tratados: o áudio da reunião; a transcrição, com o nome com que cada participante aparece na chamada e o que disse; a acta gerada; e a hora e a ligação da reunião.
• Os outros participantes: a gravação inclui a voz e as palavras de pessoas que não são utilizadoras da Dra. Kiesse. Antes de gravar, cabe-lhe informá-las de que a reunião vai ser gravada e para quê, e obter o consentimento delas sempre que a lei o exija. Não use as reuniões para gravar quem não sabe que está a ser gravado.
• Calendário (opcional): se ligar o seu Google Calendar ou Microsoft Outlook, pedimos acesso só de leitura aos seus eventos e o endereço de e-mail da conta ligada. Com o calendário ligado, escolhe na aplicação como o assistente age: perguntar antes de cada reunião (só entra nas que escolher gravar) ou entrar automaticamente em todas as reuniões futuras com ligação de videochamada: e, neste modo, pode recusar cada uma. Não criamos, alteramos nem apagamos eventos. A autorização é guardada cifrada e é partilhada com a Recall.ai, que faz o assistente entrar à hora certa. Pode desligar o calendário a qualquer momento na aplicação (Reuniões → desligar calendário) ou retirar a autorização na sua conta Google ou Microsoft.
• Quem trata os dados: a gravação e a transcrição são feitas pela Recall.ai, nos Estados Unidos, com as garantias da secção 4; quando essa transcrição falha, recorremos ao Google Cloud Speech-to-Text. A acta é redigida por modelos de IA dos subcontratantes da secção 4.
• Conservação: a cópia do áudio que a Dra. Kiesse guarda é apagada logo que a reunião é processada, com ou sem sucesso. Quando a acta fica pronta, pedimos também à Recall.ai que apague a gravação; se o processamento falhar, a gravação fica lá até o problema ser resolvido. A transcrição e a acta ficam guardadas na sua conta enquanto ela existir. Pode apagar uma reunião na aplicação a qualquer momento, a transcrição e a acta são apagadas e pedimos à Recall.ai que apague a gravação, ou pedir a eliminação de todas pelo contacto da secção 1.
• Gravação presencial e áudio carregado: o utilizador pode também gravar uma reunião presencial com o microfone do telemóvel ou do computador, dentro da aplicação, ou carregar uma gravação que já tenha. Antes de cada gravação ou carregamento, confirma que os participantes foram informados e que existe fundamento legítimo para o tratamento; essa confirmação fica registada com a data. O microfone só é pedido depois dela e só grava enquanto a gravação está activa no ecrã. Neste caso não há assistente na chamada nem Recall.ai: o áudio é enviado para os nossos servidores na Google Cloud (Estados Unidos e União Europeia), convertido e transcrito pelo Google Cloud Speech-to-Text, com as garantias da secção 4; a acta e as sugestões de documentos são redigidas por modelos de IA dos subcontratantes da secção 4. Nestas gravações as vozes não são separadas por pessoa: a transcrição identifica quem fala apenas como «Participante». O áudio é apagado logo que a transcrição fica pronta; se o processamento falhar, fica guardado para que o utilizador possa tentar de novo, até o descartar ou apagar a reunião, e nunca mais de 30 dias. A transcrição e a acta ficam na conta como as das restantes reuniões.
• Utilização limitada (APIs da Google): a utilização, pela Dra. Kiesse, de informação recebida das APIs da Google, incluindo a do Google Calendar, respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não usamos, transferimos nem vendemos esses dados para publicidade, nem para criar, treinar ou melhorar modelos de inteligência artificial.

9. Alterações

Esta Política pode ser atualizada; comunicaremos alterações relevantes.

Cookies

O detalhe do que este site guarda no seu navegador (e do que não guarda) está na Política de Cookies.